#PyPI

据 safedep.io 的安全报告，PyPI 上的 LiteLLM 1.107.0 被篡改，安装该版本会植入凭据窃取程序和后门。LiteLLM 是广泛使用的 LLM 访问库，因此直接安装该版本、或通过依赖解析引入该版本的开发者与 CI 环境是主要暴露面。该说法目前来自安全报告，所给材料未提供独立验证的感染范围或样本细节；使用该版本的团队应按凭据可能已泄露来处理。